[发明专利]一种基于图像签名验证网站真实性的认证系统及认证方法

说明书

本发明公开了一种基于图像签名验证网站真实性的认证系统及认证方法，包括认证平台控制单元、域名获取模块、网站识别模块、动态口令生成模块，用于生成第一动态口令、加密模块，对所述第一动态口令进行加密、解密模块，还原得到第二动态口令，及认证显示模块，所述认证平台控制单元通过校验所述第一动态口令和第二动态口令来判断所述待识别网站的真伪，并把校验结果发送至认证显示模块。本发明加大了恶意网站采集认证平台的认证信息的难度，避免认证信息被恶意采集，提高用户使用安全性。

技术领域

本发明涉及计算机系统的信息安全领域，具体涉及一种基于图像签名验证网站真实性的认证系统及认证方法。

背景技术

恶意网站通过仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。现有技术可通过认证平台检验当前网站的真实性，如图1所示。使用时可通过点击网站上的认证图标来校验当前网站的真伪，用户点击这个认证图标可以链接到认证页面，查看该网站的认证信息及安全信息。但现有的认证平台都是根据待识别网站地址里的密钥与目标域名来源进行比对校验，钓鱼网站等恶意网站只要简单的模拟目标网站密钥与目标域名来源就可以获取到认证平台的认证信息，从而导致认证证书内容被恶意利用，如图2所示。因此，为了避免现有技术中存在的缺点，有必要对现有技术做出改进。

发明内容

本发明的目的在于克服现有技术中的缺点与不足，提供一种提高认证准确度和使用安全性的基于图像签名验证网站真实性的认证系统。

本发明的另一个目的在于提供一种基于图像签名验证网站真实性的认证方法。

本发明是通过以下的技术方案实现的：

一种基于图像签名验证网站真实性的认证系统，包括：

认证平台控制单元；

域名获取模块，用于获取目标网站信息，并把目标网站信息发送至认证平台控制单元；

网站识别模块，用于校验目标网站信息与待识别网站信息并把校验结果发送至认证平台控制单元；

动态口令生成模块，用于接收认证平台控制单元的指令并生成第一动态口令；

加密模块，把所述第一动态口令分割成两部分，所述目标网站的给定网页把分割的第一动态口令的第一部分进行加密生成第一随机密码，所述目标网站的关联网页把分割的第一动态口令的第二部分进行加密生成第二随机密码；

解密模块，所述待识别网站的给定网页加载所述待识别网站的关联网页，所述待识别网站的关联网页分别获得第三随机密码和第四随机密码，把所述第三随机密码和第四随机密码还原生成第二动态口令，并把所述第二动态口令发送至认证平台控制单元；

认证显示模块，用于显示认证平台的认证信息；

所述认证平台控制单元通过校验所述第一动态口令和第二动态口令来判断所述待识别网站的真伪，并把校验结果发送至认证显示模块。

进一步，所述认证信息包括认证图标及随机水印。

进一步，所述随机水印为目标网站的域名水印。

进一步，所述待识别网站包括用户IP、域名、域名密钥及访问时间。

一种基于图像签名验证网站真实性的认证方法，包括以下步骤：

步骤(1)：用户把待识别网站信息发送至认证平台控制单元请求认证；

步骤(2)：认证平台控制单元通过网站识别模块校验所述待识别网站并判定是否生成第一动态口令；

步骤(3)：对步骤(2)所述第一动态口令进行分割并分别赋值到目标网站的给定网页和目标网站的关联网页，得到随机密码；